gwp114

电脑一开机就自动启动popwndexe.exe和rsmgrsvc.exe这两个程序是干什么的，不会是病毒吧，而且关闭不了，怎么把这两个程序从我电脑删除了啊？？？求解

kouzhong0010

重新装系统吧~直接简单~
外甥最近打电话告诉我说发现在“任务管理器 ”中的进程多了一个 ，那就是 : popwndexe.exe 的服务进程 ，因为时间有限 ，没有及时去查询这究竟是什麽软件带来的进程项 。 今天 ，利用开会时间或机会来到外甥处 ，我先将其 popwnde.exe 进程在“ 任务管理器 ”中结束 ，重启後 ，该进程项目再一次依然存在 ，这种现象顿时勾起了我的解决其进程的兴趣与渴望 ，补充 ：有一点可以说明就是 ：其属于服务项目中自动起动的进程项 。本人专门对此进程怎样能够如何有效的停止它的服务类型进行了分析 ，但是结果是 ，在系统“ 服务”的启动项目里根本没有其的服务项 ，也就无法谈起设置为 “ 禁用 ”的问题了 。这一点确定后 ，又查明该服务的文件夹所在位置主要在 【1】“ C :\Windows \prefetch 【2】C :\program Files \rising \RSD \ backup \RSd \Rssetup 。这几个系统盤文件夹中 ，在删除了几个文件 ，但是根本无法彻底删除也更没有其卸载程序 ， 此 ，不可能彻底解决占用系统资源不菲的该进程项了 。这个隐藏较深的瑞星软件进程是否为无用垃圾进程呢 ？ 本人打开了 “ 注册表编辑器 ”了 ， 开始了属于本人特长的注册表查找 ，展开 ： HKEY _ LOCAL _ MACHINE \ System \ CurrentControlSet \ Services 的主键 ， 【因为 ，我们的系统进程的所有服务项就是在其键值下】 。面对天文一样多的自动服务项目与其分支 ，本人也是一筹莫展 。但是 ，任何软件程序如果要在计算机系统中顺利的运行 ，它就要得到注册表的同意 ，也就是我们的认可 ，否则 ，它就没有办法得到在系统中运行的口令了 。于是 ，我通过注册表的编辑 － 查找 ，－ 输入 ： popwnde.exe 回车 ，立即将 “ popwndexe.exe ” 自启动服务进程项显示了出来 ，且发现该进程项的主键值为 ：5603 － 5604 以及其的分支 。删除吧 ？ 还等什么呢 ？ 删除并关闭注册表后 ，重新执行升级瑞星杀毒软件 ，一切正常 ，没有丝毫异象 ，这说明一个什么问题呢 ？ 说她无用是因为删除了该进程的主键值与分支后 ，运行瑞星的在线升级程序是没有任何异常 ， 乖乖 ，更没有丝毫的影响 ，此 ，我对瑞星的“ popwndexe.exe ”进程项有所怀疑了 ，占用了不少系统资源拖延了开机速度 ，这样的进程不是垃圾么 ？此 ，本人决定坚决除掉它 。 其他百度的朋友们是否也对此有同感呢 ？ 最後 ，哈哈 ，得到了外甥的一包软中华香烟奖励 。

h1534

开两张帖就没什么必要的，会有人看到并回复的说

lookice

不是病毒也是广告，从进程名字看就是广告程序，最好禁止启动

bless099

popwndexe.exe是瑞星的广告弹框程序楼主有360吗？可以直接用360的开启启动项拦截，这个方法最简单的
如果没有360可以试试这个方法：开始------运行----输入gpedit.msc会出现"组策略" -----用户配置-------管理模板-------系统------看到右侧的" 不要运行指定的Windows 应用程序" 双击打开-------已启用------显示-------添加-----------输入popwndexe.exe。
最简单的还是用360，好像QQ管家也有那功能但我不喜欢QQ的这些软件，楼主都可以试试，最好还是用360这样的软件简单

rsmgrsvc.exe这个是瑞星的软件 如果想留着瑞星最好不要动这个，如果楼主把瑞星删除了这个还在的话，楼主可以这样做，先在进程管理器里面把rsmgrsvc.exe这个进程结束，再看看\Program Files\Rising\这个目录，还在不在？如果还在，就删除掉它

snipercai

朋友你肯定是安装了瑞星杀毒的软件，这两个进程都是瑞星的东东。

如果你还想用瑞星那就不用管这两个进程了，不是木马病毒，这点可以放心。

如果你可以选择不用瑞星，那就先把瑞星软件卸载了就可以了，不过有网友反应这2个进程在卸载瑞星后仍然残留，那就需要用360安全卫士这样的软件，把开启启动项中这2个进程删除掉。实在还不行，就再windows里搜索到这2个文件，然后进入windows安全模式手工删除，肯定没问题。

wu87782432

很想是瑞星杀毒软件的进程~你是不是安装了瑞星？

329464597

楼主可以使用360安全卫士里面的开机自动启动设置功能，在里面设置禁止就可以了，